无线局域网中的入侵检测系统研究

⑥ ２ ０ Ｓ ｉＴ ｅ ． ｎ ｎ ． ０ ６ ｃ． ｅ ｈ Ｅ ｇ ｇ
无线局域 网中的入侵检测系统研究
黎 喜权 李 肯 立 李 仁 发
（ 南 大 学 软 件 学 院 ， 算 机 与 通 讯 学 院 长 沙 ４ ０ ８ ） 湖 计 ， １０ ２
摘
要
入 侵 检 测 系统 对 于保 障无 线 局域 网 （ Ａ 的安 全 十分 重 要 。在 深 入分 析 当 前ＷＬ Ｎ 全问 题 中 面 临的 主要 问题 后 ． ＷＬ Ｎ） Ａ 安 针
向 ： 络安全。 网
系 统 平 台上 使 用 的 Ｗａｄｉ ｎ ｒｒ ｉｇ软 件 ，如 Ｂ Ｄ 系 统 ｖ Ｓ
标 发 起 。 目前 对 无 线 局 域 网 络 已知 的攻 击 有Ｉ ４ ｌ】 一：
嵌 入 式 攻 击 、未 经 授 权 的 无 线 传 输 拦 截 与 监 控 、
人 为 干 扰 、ｃ ｅ ｔ ｔ— ｌ ｎ ｌ ｎ—ｏ ｃ ｅ ｔ攻 击 、 ｉ ｉ 对无 线 存 取 点 密
目前 无 线 网络 安 全 方 面 的研 究 ， 主要 集 中在 利 用 加 密 、认 证 等 技 术来 加 强 无 线 网络 协 议 的安 全 性 ， 免 可 能 的攻 击 行 为 。无线 网络 安 全 单 纯依 靠 避
展到 主动 的 干涉 。无 线 网络 没有 一个 清 晰的安 全边 界， 网络 中的 任一 节 点都 有 可 能 受 到 间接或 直接 的
攻 击 。
１ ＷＬ ＡＮ中 的安全 问题及 无线入侵 检测 系
统现 状
无 线 网络 更 容 易 遭 受 到 攻 击 ．黑 客 攻 击 无 线
网络 不 像 攻 击 有 线 网络 一 样 必 须 获 得 有 线 网络 的 物 理 通 路 ，或 者 要 通 过 受 防 火 墙 和 网 关 保 护 的边 界 ；而 攻 击 无 线 网 络 可 以 从 任 何 一 个 ＷＬ Ｎ 的 Ａ Ａ Ｐ发 射 频 率 能 及 的 结 点 上 ， 向整 个 ＷＬ Ｎ 或 目 Ａ
２０ 年１ ２ ０ ６ 月 ２日收 到 国 家 自然 科 学 基 金 （０ ７ ０ ５ 和 教 育 部 ６ ２３７ ） 重 点 项 目（０ １８ 资 助 １５２） 第 一 作 者 简 介 ： 喜 权 （ ９ ５ ） ， 南 岳 阳人 ， 士 研 究 生 ， 究 方 黎 １７一 男 湖 硕 研
以很 快 地 检 测 出周 围所 有 的 无 线 网络 ．报 告 每 个
为 的复 杂 化 、 样 化 ， 想 完 全 避 免 安ቤተ መጻሕፍቲ ባይዱ全 事 件 的 发 多 要 生 不 太现 实 。因此 ， 需要 一 种新 的结 构 和 机 制来 加 强 无 线局 域 网 的安全 性 ， 侵 检 测技 术 将 是 一 种很 入
维普资讯
第 ６卷
第 １ １期
２０ ０ ６年 ６月
科
学
技
术
与
工
程
Ｖｏ：６ Ｎｏ １ Ｊ ｎ ２ ０ ｌ ． １ ｕ． ０６
１ ７１ ８ ５（ ０ ６ —１ ９ ０ ６ —１ １ ２ ０ ）１ １ ４ ５— ５
Ｓ ｉｎ ｅＴ ｃ ｎ ｌ ｇ ｎ ｎ ｉｅ ｒ ｇ ｃｅ ｃ ｅ ｈ ｏ ｏ ｙ ａ ｄ Ｅ ｇｎ ｅ ｎ ｉ
加 密 技术 和 防火墙 已经 是 远远 不 够 的 ， 着 攻 击行 随
码 进 行 暴 力 攻 击 、 解 加 密 、结 构 不 佳 、无 线 存 破 取 点 探 测 （ ｒＤ ｉｉｇ 。其 中 最 常 见 的 是 Ｗａ Ｗａ ｒ ｎ ） ｖ ｒ Ｄ ｉｉｇ入 侵 ，攻 击 者 使 用 带 有 无 线 网 卡 和 天 线 的 ｒ ｎ ｖ 笔 记 本 电脑 ， 过 黑 客 软 件 （ Ｎ ｔｔｍ ｌ ） 可 通 如 ｅＳｕ ｂｅ 就 ｒ
中图 法 分 类 号
Ｔ ３ ９ ： 文 献 标 识码 Ｐ０． ５
Ａ
无 线 局 域 网 络 有 价 廉 的设 备 和 与 有 线 网络 一 样 的 带 宽 以 及 安 装 和 使 用 方 便 的特 点 正 被 越 来 越 多的公 司 、 企业 、 校及 Ｓ Ｏ一族 所 采用 。传播 资 学 ＯＨ 料 完 全暴 露 在 周 围 的环 境 中 ， 对 于传 统 的 有线 网 相 络 通 过 实 际 物 理 线 路 传 输 ．其 安 全 性 更 是 值 得 考 虑 。无线 网络 正 变得 更 加 脆弱 ， 于其 提 供 移 动 计 由 算 环境 的 特性致 使 其更 容易 遭 受到攻 击 。使用 无线 连接 使 得 网 络 可 受 到 的 攻 击 范 围从 消 极 的监 听扩
好 的选 择 。
访 问 接 入 点 Ａ （ ｃｅｓ Ｐ ｉｔ 的 详 细 信 息 ， Ｐ Ａ ｃ ｓ ｏｎ） 如
Ｓ Ｉ 频 道 、 号 强 度 、 用 硬 件 等 ， 可 借 助 于 ＳＤ、 信 所 并
Ｇ Ｓ， 绘 制 出 每 个 无 线 网 络 的 地 理 位 置 。 Ｐ
Ｎ ｔｔｍ ｌｒ Ｗｉｄ ｗ ｅ ｕ ｂｅ 在 Ｓ ｎ ｏ ｓ系 统 运 行 ．还 有 其 它 操 作
对无 线 局 域 网络 的特 点 ，提 Ｈ并 实 现 了一 个 分 布 式 无 线 入 侵 检测 系统 。本 系统 根 据 无 线 网 络 攻 击行 为建 立 入 侵 特 征 库 ．利 用 ｛ Ｗｉｐａ ￣ 数 库对 无 线 传输 数 据 进行 捕 获 ， 后 采用 多 模 式 匹 配算 法 中 的 自动 机 匹 配算 法 进 行 特 征分 析 ， 论 分 析 和实 验 结 果 表 ｎ ｃｐ 然 理 明 ： 系统 可 实 时 检 测 Ｗａ ｒ ｉｇ ． 、 法 Ａ Ｍ Ｃ 址 欺 骗 等 无 线 网 络 入侵 行 为 ， 本 ｒ ｉ ｎ．侵 非 Ｄｖ Ａ Ｐ、 Ａ 地 可用 于无 线 局 域 网 的某 些 安 全 应 用 中 关键 词 无 线 入 侵 检 测 系统 无 线 局 域 网 Ｗａ Ｄ ｖ ｇ ｒ ｒｉ ． ｉ ｎ ＆侵 假 冒Ａ Ｐ